用C/C++实现代码的动态修改(SMC)
所谓SMC(Self Modifying Code)技术,就是一种将可执行文件中的代码或数据进行加密,防止别人使用逆向工程工具(比如一些常见的反汇编工具)对程序进行静态分析的方法,只有程序运行时才对代码和数据进行解密,从而正常运行程序和访问数据。计算机病毒通常也会采用SMC技术动态修改内存中的可执行代码来达到变形或对代码加密的目的,从而躲过杀毒软件的查杀或者迷惑反病毒工作者对代码进行分析。由于该技术需要直接读写对内存中的机器码,所以多采用汇编语言实现,这使得很多想在自己的程序中使用SMC技术进行软件加密的C/C++程序员望而却步。针对这种现状,本文提出了几种基于C/C++语言的机器指令定位方法,从而用C/C++语言实现了动态代码修改技术。
文件列表
cppsmc.rar
(预估有个67文件)
cppsmc
cppsmc.sln
2KB
CrkTest
resource.h
785B
CrkTest.vcproj
7KB
CrkTest.opt
48KB
specseg.cpp
1KB
CrkTest.dsp
5KB
specseg.h
985B
CrkTest.cpp
1KB
用户评论